眼睛 用于Linux发行版的简单安全监视脚本。 Eye可以检测tcp上可能的ARP中毒，DNS欺骗和可疑连接（meterpreter /反向外壳/绑定外壳）。 操作系统 版 的Ubuntu * 卡利Linux * 德比安 * 薄荷 * Arch Linux * 黑拱 * 依存关系 sudo apt-get install espeak ARP中毒检测仪 连续检查arp chache和默认网关。 DNS欺骗检测器 检查/ etc / hosts文件是否有不需要的更改。 可疑连接